9 分钟窗口与 710 万 BTC：量子倒计时下的比特币生死博弈

据 Woofun AI 消息， Security Consortium 联合 发布的最新报告揭示，尽管密码学相关量子计算机（CRQC）尚未正式演示，但量子计算的渐进式进展已对 Bitcoin 构成实质性威胁。

近期量子计算领域的一系列突破引发了社区的高度关注。2024 年 12 月，Google 首次证明增加物理量子比特可提升逻辑量子比特的可靠性。进入 2026 年，Google Quantum AI 联合 Foundation 及 Stanford 对 Shor 算法进行优化，将破解 Bitcoin 椭圆曲线的电路规模缩减约 20 倍；Oratomic 与 Caltech 的研究表明其优化方案可在数天内破解单个私钥；而 发起的 项目进一步将电路缩小近 70%。

2026 年 9 月，IonQ 发布了端到端 Shor 算法编译蓝图，理论上每次尝试需 26 天，成功率为 63.3%。同年 10 月，Google 在 Willow 上实现 magic state 错误降低 40 倍，逻辑保真度达 99.99%；Quantinuum Helios 则实现 99.9995% 的逻辑保真度，错误率较 Google 低 100 倍，且编码规模扩大时错误下降 12 倍。

量子计算的核心在于 qubit，其具备叠加与纠缠特性，使计算机能同时探索多种候选答案。然而，物理量子比特易受退相干影响，导致量子信息丢失。因此，当前研究聚焦于构建由多个冗余物理量子比特组成的逻辑量子比特，以实现纠错。主要硬件架构包括：Google 和 IBM 采用的超导电路，计算速度快但扩展缓慢；Oratomic 采用的中性原子，扩展迅速但计算较慢；Quantinuum 和 IonQ 采用的囚禁离子，计算速度中等；以及 PsiQuantum 和 Xanadu 采用的光子学，计算快但发展时间线较长。

针对 Bitcoin 的量子攻击主要分为静态攻击与在途攻击。静态攻击针对已暴露公钥的地址，如重复使用的地址或 P2PK 地址。 估计，约 710 万枚 （占总量的 35%）易受此类攻击，其中四分之三存放在大型交易所的重复使用地址中，另有 180 万枚 BTC 位于 P2PK 地址且大多已丢失。在途攻击则针对交易提交至纳入区块间的约 10 分钟窗口。Google 估计，预热后的快时钟量子设备可在 9 分钟内完成私钥获取，使原本安全的地址在交易过程中面临被盗风险。

Woofun AI 整理数据显示，当前量子威胁存在夸大与低估两种误解。夸大方面，Quantinuum 目前仅演示 48 个纠错逻辑量子比特，而破解 ECDSA 至少需 1,200 个；Willow 证明的是纠错存储器而非大规模计算；且大多数 Bitcoin 公钥在花费前隐藏，静态状态下不易受攻击。低估方面，Shor 算法优化空间巨大，ECDSA 关注度远低于 RSA；专家预测 2030 年至 2035 年间出现有能力机器的概率为 50%，各国政府目标在 2030 年代早期至中期完成后量子迁移，Google 和 Cloudflare 内部截止日期为 2029 年，以防范"先收割后解密"攻击；

此外，突破可能保密，早期盗窃难以察觉。